VLC Player es el reproductor multimedia más utilizado para reproducir videoclips, y no sólo eso, sino que lamentablemente esta misma popularidad lo convirtió en el principal objetivo de los piratas informáticos que comenzaron a explotar sus vulnerabilidades. Aunque el que os hablamos hoy todavía no ha sido explotado, VLC Player todavía tiene un problema crítico revelado por expertos alemanes en ciberseguridad, y que pone en riesgo a cientos de millones de usuarios.
VLC Player se puede explotar de tal manera que los piratas informáticos puedan utilizarlo para ejecutar código sin firmar y controlar de forma remota la computadora en la que está instalado este programa actualmente extremadamente popular. Los piratas informáticos pueden ejecutar código sin firmar a través de VLC Player para ver todo lo que tenemos en nuestras computadoras, copiar archivos, eliminar archivos, básicamente para hacer lo que quieran con nuestras PC sin que nosotros lo sepamos.
VLC Player tiene una vulnerabilidad extremadamente peligrosa
VLC Player tiene esta vulnerabilidad conocida con el nombre clave CVE-2019-13615, existe en la versión 3.0.7.1, siendo esta liberada precisamente para solucionar otra peligrosa vulnerabilidad de la aplicación. El grado de peligrosidad que tiene la vulnerabilidad es de 9.8 en una escala de 10, afecta a las plataformas Windows y Linux, pero quienes la usan en macOS están a salvo, probablemente por la forma en la que está pensado todo.
VLC Player tiene un parche en desarrollo desde hace nada menos que un mes para esta vulnerabilidad, pero por ahora sólo está listo al 60%, por lo que todavía queda mucho trabajo por hacer en ello. Teniendo en cuenta lo popular que es VLC Player, sorprende que el problema no se haya solucionado después de un mes de preparación, pero lo bueno es que por ahora la vulnerabilidad no está explotada, pero no se sabe por cuánto tiempo la situación seguirá así.
